翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon RDS セキュリティグループ
Amazon RDS セキュリティグループを使用すると、Amazon RDS インスタンスへのネットワークアクセスを管理できます。セキュリティグループを使用して、CIDR 表記を使って IP アドレスのセットを指定すると、Amazon RDS インスタンスは、これらのアドレスから送信されるネットワークトラフィックのみを認識します。
Amazon RDS セキュリティグループは、Amazon EC2 セキュリティグループと類似動作をしますが、両者は異なります。RDS セキュリティグループに EC2 セキュリティグループを追加することができます。すると、EC2 セキュリティグループのメンバーである EC2 インスタンスは、RDS セキュリティグループのメンバーである RDS インスタンスにアクセスできます。
Amazon RDS セキュリティグループの詳細については、以下を参照してください。RDS セキュリティグループ。Amazon EC2 セキュリティグループの詳細については、以下を参照してください。EC2 ユーザーガイド。
Amazon RDS セキュリティグループを作成する
Toolkit for Visual Studio を使用して、RDS セキュリティグループを作成できます。♪AWSToolkit RDS インスタンスを起動するには、ウィザードを使って、インスタンスで使用する RDS セキュリティグループを指定できます。ウィザードを開始する前に、次の手順を使用してそのセキュリティグループを作成することができます。
Amazon RDS セキュリティグループを作成するには
-
EclipseAWSエクスプローラ、Amazon RDSノードを使用して、[] のコンテキスト (右クリック) メニューを開きます。DB セキュリティグループサブノードを選択し、作成。
または、[Security Groups (セキュリティグループ)] タブで、[Create Security Group (セキュリティグループの作成)] をクリックします。このタブが表示されていない場合は、[DB Security Groups (DB セキュリティグループ)] サブノードのコンテキスト (右クリック) メニューを開き、[View (表示)] を選択します。
-
[Create Security Group (セキュリティグループの作成)] ダイアログボックスで、セキュリティグループ名と説明を入力し、[OK] を選択します。
Amazon RDS セキュリティグループのアクセス許可の設定
デフォルトでは、新しい Amazon RDS セキュリティグループはネットワークアクセスを提供しません。セキュリティグループを使用する Amazon RDS インスタンスへのアクセスを有効にするには、次の手順を使用してアクセス許可を設定します。
Amazon RDS セキュリティグループへのアクセスを設定するには
-
[Security Groups (セキュリティグループ)] タブで、リストビューからセキュリティグループを選択します。セキュリティグループがリストに表示されない場合は、[Refresh (更新)] を選択します。それでもセキュリティグループがリストに表示されない場合は、正しいリストが表示されていることを確認します。AWS地域。セキュリティグループ[] のタブAWSToolkit はリージョンに固有のものです。
そうでない場合セキュリティグループタブが表示されます。AWSExplorer を使用して、[] のコンテキスト (右クリック) メニューを開きます。DB セキュリティグループサブノードを選択し、表示。
-
[Add Permission] を選択します。
[Security Groups] タブの [Add Permissions] ボタン
-
[Add Permission (アクセス許可の追加)] ダイアログボックスで、CIDR 表記を使用して、RDS インスタンスにアクセスできる IP アドレスを指定するか、または RDS インスタンスにアクセスできる EC2 セキュリティグループを指定することができます。選択した場合EC2 セキュリティグループでは、に関連するすべての EC2 インスタンスに対するアクセスを指定できます。AWS アカウントアクセス権を持っている、または、ドロップダウンリストから EC2 セキュリティグループを選択することができます。
-AWSToolkit は、IP アドレスを判別して、適切な CIDR 仕様を使ってダイアログボックスを自動入力しようとします。コンピュータがファイアウォール経由でインターネットにアクセスしている場合は、ツールキットにより検出された CIDR が正しくない可能性があります。
